Polityka prywatności

Willow Global LLC (1309 Coffeen Avenue, Ste 1200, Sheridan, WY 82801, United States) jest administratorem opisanych tutaj danych osobowych. Niniejsza polityka obejmuje witrynę Webway, panel oraz API bramy.

Co przechowujemy

Twoje konto

Twoje imię i nazwisko, adres e-mail, informację o tym, czy adres został zweryfikowany, oraz zdjęcie profilowe, jeśli używasz logowania przez dostawcę, który nam je udostępnił. Jeśli logujesz się przez Google lub GitHub zamiast hasłem, przechowujemy identyfikator konta zwrócony przez tego dostawcę — nigdy twoje hasło do konta u niego. Hasła obsługiwane przez nas są zapisywane w postaci skrótów.

Ponadto przechowujemy informację o tym, do której przestrzeni roboczej należysz i jaką masz w niej rolę, wysłane lub przyjęte przez ciebie zaproszenia oraz identyfikator klienta nadany przez Stripe.

Twoje klucze

Dla każdego klucza API przechowujemy: skrót klucza, kilka jego pierwszych znaków, nadaną mu przez ciebie nazwę, datę utworzenia, datę ostatniego użycia oraz wszelkie nałożone na niego ograniczenia. Sam klucz jest wyświetlany tylko raz i nigdy nie jest przechowywany, dlatego nie możemy go odzyskać ani dla ciebie, ani dla nikogo innego, kto o to poprosi.

Klucze dostawców, które dodajesz samodzielnie, są szyfrowane w spoczynku przy użyciu AES-256-GCM.

Twoje żądania

Dla każdego żądania przechodzącego przez bramę tworzony jest wpis w dzienniku: identyfikator żądania, przestrzeń robocza i klucz, z których pochodziło, model i dostawca, liczba tokenów, koszt, status, opóźnienie, źródłowy adres IP oraz user agent. Na tych danych opierają się ekrany użycia i rejestr operacji, a także odpowiedzi na reklamacje dotyczące opłat.

Treści żądań i odpowiedzi — twoje prompty i odpowiedzi modelu — są domyślnie przechowywane razem z tym wpisem, aby panel mógł pokazać rzeczywistą treść żądania. Przestrzeń robocza może wyłączyć przechowywanie treści oraz ustawić okres przechowywania, po którym wpisy dziennika są usuwane. Zbiorcze dane o użyciu (tokeny i koszt według dnia i modelu) są przechowywane niezależnie od tych ustawień, ponieważ na ich podstawie obliczane jest saldo.

Nie trenujemy modeli na twoich promptach ani odpowiedziach i ich nie sprzedajemy.

Twoje płatności

Dane kart nigdy do nas nie trafiają: Stripe je zbiera i przechowuje, a my widzimy markę karty, jej cztery ostatnie cyfry oraz datę ważności, aby panel mógł pokazać, która karta jest zapisana. W przypadku płatności stablecoinami przechowujemy zlecenie płatności, łańcuch, token i użyte adresy — które ze swojej natury są publiczne w rejestrze.

Prowadzimy rejestr każdego doładowania, wydatku, zwrotu i korekty. Przepisy o rachunkowości wymagają przechowywania większości tych danych przez lata, niezależnie od pozostałych informacji na tej stronie.

Używamy jednego własnego sesyjnego pliku cookie, ustawianego podczas logowania, który podtrzymuje sesję. Jest podpisany, ma krótki okres ważności i na krótko zapisuje sesję w pamięci podręcznej, dzięki czemu każde wczytanie strony nie wymaga odwołania do bazy danych. W tej witrynie nie ma reklamowych plików cookie, zewnętrznych modułów śledzących ani skryptów analitycznych.

Dlaczego je przechowujemy

Co	Dlaczego	Podstawa
Konto i sesja	Aby umożliwić ci dostęp i oddzielić przestrzeń roboczą od przestrzeni innych osób	Wykonanie umowy
Dzienniki żądań i dane o użyciu	Aby mierzyć użycie, naliczać opłaty, pokazywać ci twoje użycie i rozstrzygać spory	Umowa oraz nasz uzasadniony interes w prowadzeniu rejestru, który można poddać audytowi
Treści żądań i odpowiedzi	Aby umożliwić ci sprawdzenie treści żądania; można je wyłączyć w ustawieniach przestrzeni roboczej	Umowa oraz twoje polecenie
Rejestry płatności	Aby przyjmować i zwracać płatności oraz prowadzić księgowość	Umowa oraz obowiązek prawny
Adres IP i user agent	Aby wykrywać przejęte klucze, nadużycia i oszustwa	Uzasadniony interes w zabezpieczeniu usługi
Weryfikacja tożsamości	Obowiązki dotyczące sankcji, przeciwdziałania praniu pieniędzy i poznania klienta	Obowiązek prawny
Wiadomości e-mail dotyczące usługi	Nieudane płatności, zawieszenia i istotne zmiany warunków	Umowa

Kto jeszcze ma do nich dostęp

Dostawca modelu, do którego skierowano żądanie. Twój prompt jest do niego wysyłany w celu obsłużenia, a jego zasady ochrony prywatności określają, co dzieje się z nim później. Nazwa dostawcy widnieje na stronie każdego modelu — jeśli wybór dostawcy ma dla ciebie znaczenie, sprawdź jego zasady.
Stripe, w przypadku płatności kartą i zwrotów.
Nasz partner obsługujący płatności stablecoinami, w przypadku doładowań kryptowalutowych.
Nasz dostawca poczty elektronicznej, w przypadku wiadomości dotyczących usługi.
Nasz dostawca hostingu, który obsługuje maszynę, na której działa brama i jej baza danych.
Organy publiczne, gdy wymaga tego ważne prawnie żądanie. Informujemy cię o tym, chyba że prawo nam tego zabrania.

To pełna lista. Nie sprzedajemy danych osobowych ani nie udostępniamy ich na potrzeby marketingu innych podmiotów.

Żądania są kierowane do dostawców w innych krajach — w tym w Stanach Zjednoczonych — dlatego ich obsługa wiąże się z przekazywaniem tam danych. Gdy prawo wymaga mechanizmu przekazywania danych, korzystamy ze standardowych klauzul umownych.

Jak długo je przechowujemy

Dane konta: przez cały okres istnienia konta oraz do 90 dni po jego zamknięciu.
Dzienniki żądań: przez okres przechowywania ustawiony przez przestrzeń roboczą. Jeśli nie został ustawiony, są przechowywane tak długo, jak konto pozostaje otwarte; przechowywanie treści można wyłączyć osobno, a jego wyłączenie zapobiega zapisywaniu nowych treści.
Zbiorcze dane o użyciu i rejestr środków: tak długo, jak wymagają tego przepisy podatkowe i rachunkowe, co zwykle oznacza siedem lat.
Rejestry płatności: przez taki sam okres.

Usuwanie

Napisz na adres support@webway.sh z adresu e-mail przypisanego do konta, a usuniemy wszystko, co możemy, i poinformujemy cię, czego nie możemy usunąć. Zamknięcie konta natychmiast unieważnia jego klucze; wymienione powyżej dane, które mamy obowiązek zachować, pozostają przechowywane, a wszystkie pozostałe są usuwane.

Twoje prawa

W zależności od miejsca zamieszkania możesz poprosić nas o kopię swoich danych, ich poprawienie lub usunięcie, ograniczenie ich przetwarzania, wniesienie sprzeciwu wobec przetwarzania albo przekazanie ich innej osobie w przenośnym formacie. Jeśli podstawą przetwarzania jest zgoda, możesz ją wycofać.

Napisz na adres support@webway.sh. Odpowiadamy w ciągu 30 dni. Jeśli znajdujesz się w Wielkiej Brytanii lub UE i nie rozwiązaliśmy sprawy, możesz złożyć skargę do właściwego organu ochrony danych.

Bezpieczeństwo

Ruch jest szyfrowany podczas przesyłania. Klucze API są przechowywane w postaci skrótów, a dostarczone przez ciebie klucze dostawców są szyfrowane w spoczynku. Dostęp do danych produkcyjnych mają wyłącznie osoby obsługujące usługę. Żaden system nie jest doskonały: jeśli naruszenie ochrony danych będzie cię dotyczyć, powiadomimy ciebie i właściwy organ nadzorczy zgodnie z wymogami prawa.